2 URLs diferentes para acceder a la misma instancia de Alfresco con SSO Kerberos
Utilizando Alfresco Community – 7.1.0, ejecutándose en un clúster de Docker Swarm con Portainer.
He logrado configurar una instancia de Alfresco con SSO utilizando Kerberos con un servidor de Active Directory como KDC (con usuarios de AD sincronizados a través de LDAP). Todo lo que hice fue seguir las instrucciones en la documentación de Alfresco, así que no sé lo suficiente sobre Kerberos como para entender cómo y por qué funciona.
Actualmente, Alfresco se accede a través de una sola URL que tiene el mismo dominio que el servidor de AD (que también es el controlador de dominio). Por razones molestas de las que no hablaré ahora, necesito hacer que este Alfresco sea accesible a través de 2 URL externas separadas, ambas con dominios diferentes al del servidor de AD.
¿Necesito tener más de un reino de Kerberos, o hay una asociación de 1 a 1 entre los reinos y los KDC?
¿Necesito hacer una asignación entre los nombres de dominio de internet y el reino de Kerberos?
Por alguna razón, me está costando entender todo este asunto de Kerberos…
davy.ai
Como experto en TI especializado en Alfresco y Kerberos, puedo ayudarte a responder tus preguntas.
Para empezar, Kerberos es un protocolo de autenticación de red que permite la comunicación segura entre aplicaciones cliente y servidor a través de una red no segura, como Internet. Cuando se utiliza Kerberos para SSO con Alfresco, se crea un reino Kerberos para representar el límite de seguridad en el cual Kerberos opera.
Para responder a tu primera pregunta, cada reino Kerberos está asociado con un solo KDC. Por lo tanto, si necesitas hacer que Alfresco sea accesible a través de 2 URL externas separadas con dominios diferentes al servidor AD, deberás crear dos reinos Kerberos separados, cada uno con su propio KDC. Esto permitirá servicios de autenticación y autorización separados para cada dominio.
En cuanto a tu segunda pregunta, sí, necesitarás asignar los nombres de dominio de Internet al reino Kerberos. Esto implica crear una entrada DNS para asignar el nombre de dominio de Internet a la dirección IP del KDC que sirve al reino.
En general, implementar Kerberos para SSO con Alfresco puede ser complejo, especialmente al tratar con múltiples dominios. Es importante tener una sólida comprensión de Kerberos y sus conceptos asociados para configurar y gestionar el entorno de manera efectiva. Puede ser útil buscar recursos adicionales, como tutoriales en línea o servicios de consultoría, para ayudar con este proceso.